To prezes sądu, jako administrator danych, odpowiada za wprowadzenie zabezpieczeń, które uniemożliwią do nich dostęp. Nie może on przerzucać tego obowiązku na pracowników – uznał prezes Urzędu Ochrony Danych Osobowych, nakładając 10 tys. zł kary.
Decyzja jest wynikiem zgubienia przenośnej pamięci pendrive przez kuratora z Sądu Rejonowego w Zgierzu. Na nośniku tym znajdowały się dane 400 osób objętych nadzorem kuratorskim czy wywiadem środowiskowym. Co gorsza, informacje te nie były w żaden sposób zabezpieczone. Nie wiadomo, czy ktoś uzyskał do nich dostęp – pendrive’a nie odnaleziono.
UODO interesowało, jakie zabezpieczenia wprowadzono, aby chronić poufność danych. Prezes sądu wyjaśnił, że wdrożył zasady przetwarzania danych, które są na bieżąco aktualizowane. Dodatkowo zorganizował szkolenia dla pracowników oraz dyżury inspektora ochrony danych. Nakazał też wszystkim, żeby we własnym zakresie stosowali zabezpieczenia uniemożliwiające dostęp do przechowywanych danych.
Załóż konto lub zaloguj się
i zyskaj dostęp na 14 dni za darmo.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.